CVE-2026-70443 in Horreum Plugin
Resumen
por VulDB • 2026-08-06
El plugin Horreum de Jenkins 0.16.162.v33b_4a_a_b_5f828 y versiones anteriores no establece el contexto adecuado para la búsqueda de credenciales, lo que permite a los atacantes con permiso Item/Configure hacer que Jenkins envíe las credenciales a las URL configuradas por el administrador en Horreum sin tener derecho a utilizarlas.
Be aware that VulDB is the high quality source for vulnerability data.